Jag hade problem med en domänkontrollant och ville inte spendera tid på att felsöka utan installerade hellre om maskinen. Jag visste att det hade varit lite fuffens fifflande med installation, avinstallation och ominstallation av säkerhetspatchar på maskinen. Inte helt optimalt. Det råkade vara den första domänkontrollanten i domänen och den hade därför samtliga FSMO-roller. Detta behövde jag hantera innan jag kunde köra dcpromo på maskinen och ominstallera den.

Inte tänkte jag använda förlegade ntdsutil utan nu skulle allt PowerShell visa sin styrka. Genom att starta PowerShell som administratör och ladda ActiveDirectory-modulen

Import-Module ActiveDirectory

kunde jag med

get-help FSMO

hitta ett kommando för att flytta rollerna smidigt.

Kommandot

get-help  Move-ADDirectoryServerOperationsMasterRole -examples

visade exempel på hur jag kunde flytta samtliga roller. För att effektivt göra det använde jag till slut följande kodrad.

Move-ADDirectoryServerOperationsMasterRole SE-GBG-DC01 -OperationMasterRole PDCEmulator, RIDMaster, InfrastructureMaster, SchemaMaster, DomainNamingMaster

Tim Nilimaa och Jesper Lönnqvist gör en sammanfattning av året som gått och vad vi tror kommer hända under 2012.

Verktyg i detta avsnitt:

• ADDS – Active Directory Domain Services
• Active Directory Sites and Services

Verktyg i detta avsnitt:

• dcpromo
• ADUC – Active Directory Users and Computers
• DNS

Här om dagen blåste jag ut OS X Lion till fördel för Windows 8 på min MacBook Pro – vågar du göra det samma?

Registrering till eventet hittar du på www.deploywindows8.se

Verktyg i detta avsnitt:

• dcpromo
• ADUC – Active Directory Users and Computers
• DNS

Verktyg i detta avsnitt:

• dcpromo
• ADUC – Active Directory Users and Computers
• DNS

• Windows 8
• Lync 2011 för Mac
• Lösenord
• Säkerhetsbulletiner

• Windows Phone 7.5
• Windows 8 – Vad händer?
• iZettle

Sen kom vi tillbaka lite till iOS 5 och vad som händer där. Vi tipsar om eböcker om Office 365 och ett Windows 7 tema med fyrar.

• OS X 10.7 Lion
• iOS 5 (Beta 3) och då pratar vi om iMessage, iCloud, Photostream, iTunes Wi-Fi Sync och OTA
• Nya mac Mini och Macbook Air

Mitt fokus är att ni skall få se det verkliga som en administratör och användare får se. Installationen är inte mycket mer än next-next-finish, därför hoppar jag över den.

Fokus i screencasten ligger på vilka typer av rapporter vi kan få ut, hur själva gränssnittet ser ut samt vilka funktioner som är nya i och med att FEP bygger på SCCM/ConfigMgr istället för MOM/SCOM.

Ps. Ljud kommer… hoppas jag.

• MMS 2011
• Windows 8
• Windows Home Server 2011
• Samsung Keylogger

Internet Explorer 9
Microsoft CRM 2011
Apple iOS 4.3
Android
VMWare View 4.5

Veckans tips är:

Microsoft Connect – http://connect.microsoft.com
Multi-Toolbar Remover – http://infoworks.tv/b6b

Kompisarna på Engadget har släppt en snygg intofilm som kan vara intressant att se. Synd att det inte är HTML5 bara…

Microsoft har även varit exemplariska och tagit fram otroligt mycket material att titta på, läsa och lyssna till. Jag skall försöka återge en kort länklista på vad jag tycker verkar bra och användbart:

• Nyheterna i CRM 2011
• Implementationsguider
• Microsoft CRM SDK Update 5.0.1
• Microsoft CRM Developer Training Kit

Till sist vill jag skicka med tre videos från blogs.msdn.com där Microsoft visar på tre olika scenarion och hur Microsoft CRM 2011 används i de fallen.

Ladda ner SCUP.

Vad är det då för nyheter vi kan hitta i SP1?

För Windows 7 är det faktiskt inte så mycket nytt utan mer en uppsamling av patchar som tidigare släppts som hotfixar via Windows Update. För Windows Server däremot kommer ett par riktigt intressanta nyheter framförallt RemoteFX och Dynamic Memory.

Vad är då RemoteFX?

RemoteFX är en funktion i Hyper-V R2 SP1 som gör det möjligt för användare som ansluter till en maskin via RDP att få tillgång till betydligt snabbare grafik och multimedia. Detta är framförallt instressant när man vill sätta upp en lösning med Virtuella klienter.

För att kunna köra RemoteFX behöver man följande hårdvara i servern.

• Hyper-V R2 SP1CPU med SLAT stöd (Intel EPT eller AMD RVI)
• Grafikkort med DirectX 9c och 10 support och dedikerat grafikminne
• En RDP klient med RemoteFX dekoder (7.1)

Vad är Dynamic Memory?

Med Dynamic Memory i Hyper-V R2 SP1 kan man tilldela virtuella maskiner minne på ett smartare sätt än tidigare. Numer kan man ange “Startup RAM” och “Maximum RAM”. Vad detta innebär är att en maskin tilldelas som minst “Startup RAM” därefter kan Hyper-V dynamiskt justera mängden minne en maskin får. Det går också att sätta prioritet för minnestilldelningen om man har fler maskiner som försöker få dynamiskt minne tilldelat.För att detta ska fungera behöver man såklart köra Hyper-V R2 SP1 som host operativ, gästmaskinerna däremot kan vara någon av följande:

• Windows Server 2003 including R2
  • Enterprise or Datacenter Edition
  • x86 or x64
• Windows Server 2008 including R2
  • Enterprise or Datacenter Edition
  • x86 or x64
• Windows Vista
  • Enterprise or Ultimate Edition
  • x86 or x64
• Windows 7
  • Enterprise or Ultimate Edition
  • x86 or x64

Det gäller att se till att gästerna har den senaste (SP1) versionen av Hyper-V integration components installerade.

Installation

Installation av SP1 kan göras antingen genom att tanka ner hela altet och installera lokalt, detta kan vara lämpligt om man har flera maskiner att uppdatera.

Det går även att uppdatera direkt via Windows Update, på detta sätt tankas bara de saknade delarna ner vilket brukar vara ungefär 100 megabyte på en någorlunda patchad Windows 7.

Sista alternativet är att installera om sin dator med installationsmedia som innehåller SP1.

Denna vecka pratar vi om allt ifrån iPad 2 till Windows Phone via Windows 7 SP1, Windows Intune och mycket mer.

Ta en titt på Tims skapelse License File Importfile Generator om ni använder SCCM.

Windows Intune är Microsofts senaste tillskott i molntjänstefamiljen och är till för att underlätta administration och underhåll av klientdatorer.

Intune innehåller verktyg för sköta uppdateringar, antimalware, inventering och policyhantering. Allt detta nås via ett webgränssnitt och ingen intern infrastruktur behövs.

Antimalware

Antimalware paketet som följer med är baserat på samma motor som Forefront Endpoint Protection och kan alltså ersätta befintliga antivirus/antimalware program om man vill.

Policies

Via Intune Policies kan man sätta upp regler för hur t.ex. brandväggen på klienten ska fungera. Intune Policies fungerar som ett komplement till vanliga Group Policies. Inställningar gjorda i Group Policies gäller framför inställningar gjorda med Intune.

Windows 7 Enterprise

Med i Intune paketet kommer även uppgraderingsrättigheter för Windows. Om man har en Intune prenumeration till en dator har man rätt att använda Windows 7 Enterprise på den maskinen. I framtiden kommer man även få uppgradera till nya versioner så länge man har en giltig prenumeration.

Intune kräver inte att man har Windows 7 för att det ska fungera, men detta kan vara ett sätt att standardisera alla datorer på samma operativsystem.

Prenumeration

Vad kostar allt detta då? Jag har inte hittat några svenska priser ännu, men de amerikanska priserna är USD 11/pc/månad. Om man lägger till en dollar så får man även med Microsoft Optimization Pack (MDOP). I MDOP ingår bland annat Microsoft Application Virtualization (App-V) och Microsoft Enterprise Desktop Virtualization (MED-V).

Jag har under en längre tid behövt hitta på ett PowerShell-projekt för att börja lära mig detta coola språk från Microsoft. Och jag kan bara säga, att när man väl har lärt sig det vill man inte sluta. Allt skall göras i detta underbara språk.

En kund till mig ville veta hur licenshantering i SCCM fungerar för icke-Microsoft-produkter. Den enda vettiga informationen jag hittade på hur xml-filerna skulle skapas var i en chm-fil och det byggde på att man skulle använda Microsoft Excel för att skapa en importfil. Äntligen hade jag en möjlighet att sätta tänderna i detta och göra något nyttoverktyg.

Har ni inte tittat på licenshantering i SCCM ännu rekommenderar jag er verkligen att göra det.

Här kan ni ladda ner verktyget.

———————————-

———————————-

I needed a project to learn PowerShell once and for all. However, a simple “Hello world” didn’t do the trick so I had to get creative. Not the simplest thing to do.

At the same time I had to show a customer how to import non-Microsoft licenses into the Asset Management part of SCCM. A neat feature that is used way too little. In order to find how to create a import file I had to look into a .chm-file and then use Microsoft Excel to create a tab delimited file. Finally I had found my very first PowerShell project.

Take a download and try it out. License management in SCCM is really neat and with this little GUI program you can easily import license information for example Adobe products.

Download the tool here.

Här kan du enkelt skaffa dig ett certifikat för att signera epost:

• Digital IDs for Secure Email

Tekniktipsen går till:

TechNet IPv6 Survival Guide
Publishing Exchange Server 2010 with Forefront
Using IPsec to Secure Access to Exchange
Using TMG and UAG wo Securely Publish Outlook Web App and Exchange ActiveSync with Certificate Based Authentication

Vi konstaterar också att System Center Configuration Manager 2007 R3 är släppt.

Tekniktipset är framförallt för de som utvecklar i Sharepoint, “Sharepoint 2010 Easy Setup Script”, ladda ner från http://infoworks.tv/96o.

I really don’t like the idea of sitting and counting endless of computers with Microsoft Office Suite on them, so I created a couple of reports that does this for me and the hooked them up to a Dashboard that can be sent off to all those big bosses (Just remember to give them rights to view the reports!).

In the pictures below you can see how it turned out.

What you need to do is simple. Start off by creating a report. I chose to start with the Microsoft Office Suite since it felt natural to start with the biggest product. Nothing special about this report really except that it can not include any prompts. Also, I chose to create a new category for all my dashboard reports.

The SQL query should look like this:

Select ARP.Publisher0, ARP.DisplayName0, COUNT(SYS.Netbios_Name0) AS 'Count',
ARP.ProdID0 AS 'Product ID'
FROM v_R_System SYS
JOIN
v_Add_Remove_Programs ARP on SYS.ResourceID = ARP.ResourceID
WHERE
ARP.ProdID0 = '{90120000-0014-0000-0000-0000000FF1CE}'
OR
ARP.ProdID0 = '{90140000-0011-0000-1000-0000000FF1CE}'
OR
ARP.ProdID0 = '{90120000-0030-0000-0000-0000000FF1CE}'
GROUP BY ARP.DisplayName0, ARP.Publisher0, ARP.ProdID0

You do need to change the Product GUIDs in the “Where” part of the query if you need other versions of the Microsoft Office Suite. I called the report “Count All Computers with Microsoft Office Suite”.

Next step is to create a report to list computers with the product in question (Picture #002). I used the following SQL query for that:

Select DISTINCT SYS.Netbios_Name0, SYS.User_Name0, ARP.DisplayName0,
ARP.Publisher0
FROM v_R_System SYS
JOIN
v_Add_Remove_Programs ARP on SYS.ResourceID = ARP.ResourceID
WHERE
ARP.ProdID0 = @ARPProdID
Order by SYS.Netbios_Name0

Then, as you can see in Picture #004 I linked the first report to this report. When that was done I could make copies on the “Count All Computers with Microsoft Office Suite”-report for all other products.

When all reports are done its time to create a Dashboard. It’s pretty straight forward, just decide how many rows/columns you need and the add the different reports you like to view.

Hope it helps!

Adobe Reader X innehåller en funktion som Adobe kallar Protected Mode, detta gör att PDF:er öppnas och visas i en egen sandlåda (sandbox) med begränsad åtkomst till det bakomliggande operativsystemet.

Det återstår att se om detta kommer att lösa problemen vi sett med Reader, men det är skönt att se att Adobe försöker åtgärda problemen på ett lite mer omfattande sätt än tidigare.

Glöm inte att kolla in tekniktipsen:

Windows 7 Family Pack
Ladda ner all din information från Facebook
Gratis e-bok om Windows Phone 7 programmering

• Exchange Online Screencast Part 1 – Account Logon and Domain Setup
• Exchange Online Screencast Part 2 – Adding and Testing Users
• How Do I: Size Exchange 2010
• How Do I: Use Exchange 2010 Performance Counters?
• How Do I: Build Exchange 2010 CAS Arrays?
• How Do I: Configure Mailbox Plan Attribute Flow?
• How Do I: Create and configure certificates with Exchange 2010?

This security update resolves a publicly disclosed vulnerability in ASP.NET. The vulnerability could allow information disclosure. An attacker who successfully exploited this vulnerability could read data, such as the view state, which was encrypted by the server. This vulnerability can also be used for data tampering, which, if successfully exploited, could be used to decrypt and tamper with the data encrypted by the server. Microsoft .NET Framework versions prior to Microsoft .NET Framework 3.5 Service Pack 1 are not affected by the file content disclosure portion of this vulnerability.

Länkar till uppdateringen hittar ni här.

Utecklingen pågår ständigt men jag tog mig friheten att paketera applikationen som en .MSI-fil om ni skulle vilja prova hur den fungerar. Ni kan ladda ner den här.

Vi beskriver också bakgrunden till hur vi tänkt bygga upp Infoworks CorpNet med hjälp av virtualiserade servrar hos CityCloud.

Server is busy or you lost your Internet connection.

Att just sådant går att göra visar på behovet med smartare webbläsare, lager 7-brandväggar samt kanske viktigast av allt patchade system. Vid ett tillfälle för ganska länge sedan fick jag upp följande när jag satt och slösurfade lite på de större nyhetssidorna. Troligen var det ingen skadlig kod utan bara kod som inte uppförde sig enligt de vett och etikettregler som finns.

Jag bor nere på Avenyn, närmare bestämt på Scandic Rubinen och blir lite irriterad över deras WLAN-lösning som inte riktigt gör att jag kan arbeta så problemfritt som önskat. Då jag måste byta ut mitt 4G-modem innan månadens utgång hade jag med mig det och tänkte att jag kan lika gärna testköra det lite. Resultat? Ja det fungerar riktigt bra. Betydligt bättre än WLAN-nätet på hotellet.

Här kan ni själva se min statistik.

• MS10-047 - addresses vulnerabilities in Microsoft Windows (KB 981852)
• MS10-048 - addresses vulnerabilities in Microsoft Windows (KB 2160329)
• MS10-049 - addresses a vulnerability in Microsoft Windows (KB 980436)
• MS10-050 - addresses a vulnerability in Microsoft Windows (KB 981997)
• MS10-051 - addresses a vulnerability in Microsoft XML (KB 2079403)
• MS10-052 - addresses a vulnerability in Windows Media Player (KB 2115168)
• MS10-053 - addresses vulnerabilities in Internet Explorer (KB 2183461)
• MS10-054 - addresses vulnerabilities in Microsoft Windows (KB 982214)
• MS10-055 - addresses a vulnerability in Windows Server (KB 982665)
• MS10-056 - addresses vulnerabilities in Microsoft Office (KB 2269638)
• MS10-057 - addresses a vulnerability in Microsoft Office (KB 2269707)
• MS10-058 - addresses vulnerabilities in Microsoft Windows (KB 978886)
• MS10-059 - addresses a vulnerability in Microsoft Windows (KB 982799)
• MS10-060 - addresses a vulnerability in .NET Framework (KB 983539)

Bara att köra Windows Update för att installera dom snarast möjligt.

För mer info se http://support.apple.com/kb/HT4291.

För att uppdatera din iPhone eller iPod så starta upp iTunes och kontrollera uppdateringar.

Om ni har slagit på automatiska uppdateringar så läggs denna in automatiskt, om inte så installera den omgående.

För mer information se http://www.microsoft.com/technet/security/bulletin/MS10-046.mspx

För ett litet tag sedan kom en modul för MySpace och nu har det kommit till Facebook och MSN Live. Gillar du sociala nätverk och att hålla dig uppdaterad är detta något för dig. Du kan ladda ner alla fyra modulerna via denna länk.

Vi är tillbaka med säsong 2 redan i augusti.

Tittar vi på klientsidan är detta första service packet på lång tid som är just ett service pack och inte ett feature pack – det innehåller nämligen inga nya roliga funktioner utan är bara en samling hotfixar. Det finns dock mening ändå med att installera det när det kommer i skarp version efter som det kommer att förlänga supporten av operativsystemet men även innehålla lite fixar som allmänheten har tipsat Microsoft om.

Tar vi istället och fokuserar på serversidan av Windows 6.1 hittar vi två nya stora funktioner som kommer i och med Service Pack 1. RemoteFX vilket skall göra att den nya Remote Desktop Experience (Fjärrskrivsbordsupplevelsen, vad vi i vanliga fall kallar terminalserversfängelset) skall gå så långt att vara “samma som Windows 7″. Numera skall RDP kunna skicka över “vilken typ av grafik som helst” till slutanvändaren av systemet. Det inkluderar film, 3D applikationer (nej, jag rekommenderar inte att spela FPS spel… ännu) och “rik portabel grafik som Silverlight”. Troligen fungerar även Flash och HTML5 men det återstår att testa. Det största med detta skulle jag nog säga är att användarna kan köra Windows Aero, vilket gör att de kan “känna sig som hemma” och på det sättet underlätta deras dagliga arbete.
Den andra nyheten är Dynamiskt minne till Hyper-V. Här tror jag att det passar att börja med att säga att detta inte är någon form av överbokning av RAM-minne vi pratar om. Det hela är en funktion som var tänkt att komma i Hyper-V 2008 R2 RTM men som Microsoft inte lyckades få klart till dess. Funktionen går ut på att du för varje virtuell maskin inte längre säger hur mycket RAM-minne just den maskinen skall ha utan hur lite den kan klara sig på och hur mycket den kan ha nytta av, dvs minimum och maximum. Sedan kommer Hyper-V att tilldela den virtuella maskinen minne någonstans där emellan under drift baserat på hur mycket belastning det är på den samt de andra gästerna på den värden. Detta utan att stänga av gästen för att byta mängd minne. Minns jag rätt skall detta fungera “ner till” Windows Server 2003 som är den tidigaste versionen av Microsoft Server OS med Dynamic Memory-funktion.

För er som vill ladda ner och testa Service Pack 1 Beta kan ni göra det här.

Ladda hem

Ladda hem

Ladda hem

Ladda hem

Ladda hem

Ladda hem

Veckans tips är:

Mozilla Plugincheck
Remote Desktop Connection Manager

Ta en extra titt på veckans tips Microsoft DreamSpark.

Glöm inte bort veckans tips: TechEd Online

Länkar:

Virtualbox

Live Mesh

drvbckp

• Microsoft Patch tisdag
• Forefront Identity Manager 2010
• Windows 7
• Apple iPad
• Exchange 2010 – Single Instance Storage
• Botnätet Mariposa

Länkar:

EASEUS Todo-Backup http://www.todo-backup.com

KeeFox http://keefox.org

• Adobe, dags att patcha igen.
• Microsoft Security Essentials
• IPv6
• Acta, avtalet mot fildelare
• Yahoo Bing
• 4G testat, mobilt bredband på ny nivå

• Adobe, Adobe, Adobe Patchar
• (O)säkra betalkort
• WODT2010
• DirectAccess Connectivity Assistant

Måste erkänna att det känns helt rätt.

• Microsoft Patch Tuesday
• Adobe Flash
• Google Buzz
• OpenOffice.org
• Microsoft TechNet

Efter lite felsökning och läsande av loggar hittade jag i execmgr.log följande info

“TS Step required to run in user context, targeted to user or requiring user input. Rejecting.”

Det visade sig som så att den första applikationen som skulle installerades var satt till att installeras “only when a user is logged in”. Efter att vi ändrade detta till “Wheither or not a user is logged on” så fungerade allt fint. Hoppas att detta kan hjälpa någon av er där ute.

• Säkerhetsuppdateringar
• iPhone
• Google Nexus One
• Facebook
• IPv6
• Backupify

I detta avsnitt diskuterar Tim och Jesper bland annat:

• Apple iPAD
• Lösenord för en chokladkaka
• Webbläsare
• Säkerhetskopiering
• Veckans tips

Länkarkiv:

• Microsoft Security Advisory (978207) – Vulnerability in Internet Explorer Could Allow Remote Code Execution
• Microsoft Security Advisory (979682) – Vulnerability in Windows Kernel Could Allow Elevation of Privilege
• Microsoft Hyper-V on Win 2008 R2 Best Practice Analyzer 
• Microsoft Forefront Threat Management Gateway Best Practice Analyzer

Microsoft Security Advisory (979682)
Title: Vulnerability in Windows Kernel Could Allow Elevation of Privilege

http://www.microsoft.com/technet/security/advisory/979682.mspx

Revision Note: V1.0 (January 20, 2010): Advisory published.

Microsoft Security Advisory (979352)
Title: Vulnerability in Internet Explorer Could Allow Remote Code Execution
http://www.microsoft.com/technet/security/advisory/979352.mspx

Revision Note: V1.2 (January 20, 2010): Revised Executive Summary to reflect the changing nature of attacks attempting to exploit the vulnerability. Clarified information in the Mitigating Factors section for Data Execution Prevention (DEP) and Microsoft Outlook, Outlook Express, and Windows
Mail. Clarified several Frequently Asked Questions to provide further details about the vulnerability and ways to limit the possibility of exploitation. Added “Enable or disable ActiveX controls in Office 2007″ and “Do not open unexpected files” to the Workarounds section.

Jag och Tim pratar tekniknyheter, patchar, tips m.m.

Infoworks Podcast S01E01

Bland funktionerna hittar vi Security Development Lifecycle, User Account Control, Kernel Patch Protection, Windows Service Hardening, BitLocker Drive Encryption med mera.

Ladda ner dokumentationen på länkarna nedan:

Security on Your Terms

Security on Your Terms Walkthrough

Security on Your Terms FAQ

Jag skall i en artikelserie försöka hjälpa er att se vad ni kan göra med IPv6. Allt från att surfa till att synkronisera Active Directory direkt över Internet utan Site2Site-VPN.

Om ni har möjlighet att sätta upp en liknande labbmiljö vore det otroligt roligt att höra från er och höra hur det fungerar för er.

Även då teknikerna jag kommer att tala om är något som talats om i snart över ett år har jag ännu idag inte sett någon skriva en artikelserie på det, och ännu mindre sett något företag som kör detta i produktion. Här får ni alltså hjälpen till att göra något Microsoft har hyllat länge men ingen ännu hunnit genomföra. Hoppas att ni skall känna er lockade till att hoppa på.

Förutsättnignar
För att verkligen kunna visa på att det jag visar fungerar har jag varit tvungen att få tag på IPv6 som privatperson. Något som inte är helt enkelt. Dock tog jag hjälp av de vänliga personerna på SixXS för att få  IPv6-overIPv4-tunnlar vilket ger mig fullt fungerande IPv6 på två siter.

Då SUNET ännu idag är den största leverantören av IPv6 i Sverige ser jag det inte som rimligt att ni skall ha native IPv6 hos er. Därav handlar denna första artikel om hur jag satte upp IPv6 i min labbmiljö.

Steg 1 – Bekanta oss med SixXS
I min labboration för denna artikelserie har jag två internetanslutnignar som vardera endast hade IPv4. Jag var alltså i behov av två IPv6-over-IPv4-tunnlar från SixXS. Om du råkar ha turen att ha en internetleverantör som har IPv6 kan du skratta dig lycklig. Jag själv var tvungen att sätta upp två freeBSD-maskiner som hanterar tunnlarna. Det är detta som denna artikel går djupare på.

Eftersom SixXS är en internetleverantör (jo, du får en helt ren ofiltrerad anslutning mot Internet) tar det alltid lite tid att få sin tunnel levererad. Jag har hört mycket frustration över detta och det verkar alltid som att folk ser detta som en labboration. Tänk dig själv hur lång tid det skulle ta om du beställde en internetanslutning från Telia för att göra en labboration. Räcker det med ett par veckor?

På SixXS’s hemsida kan du registera dig för ett konto. Finns du med i tex RIPE’s databas kan du importera dina uppgifter därifrån. Normal registrationstid är två arbetsdagar. SixXS administreras helt ideellt och varje registrering läses manuellt.

Under denna väntetid är det en god idé att fördriva tiden med installation av två freeBSD-maskiner. Generellt kan det vara vilken typ av *BSD eller Linux-distribution som helst men jag föredrar freeBSD.

Då det finns problem med klockan i *BSD vid virtualisering under VMware valde jag att installera freeBSD 7.1 på två fysiska maskiner. Resternade maskiner i min labboration är dock virtuella.

Här kan du (snart) läsa om min installation av freeBSD som IPv6-over-IPv4-tunnelkonsentrator.

Steg 2 – Ansökan om tunnel
När vi väl har ett konto hos SixXS kan vi ansöka om en tunnel. Jag själv hade dynamisk IPv4-adress och ansökte därför om en tunnel av typen Heartbeat. Informationen på SixXS’s hemsida beskriver de olika tunneltyperna väl.

Steg 3 – Första paketen
På de maskiner som skall hantera tunnlarna måste programmet AICCU vara installerat. Om du har följt min artikel om freeBSD-installationen är detta redan avklarat och vi kan gå vidare med att konfigurera applikationen.

I filen “/etc/rc.conf” skall följande rad skrivas in:

sixxs_aiccu_enable=”YES”

För att kontrollera att allt blivit rätt kan du köra kommandot “/usr/local/etc/rc.d/sixxs-aiccu status”, får du ett svar är allt som det skall. I annat fall är det troligen något som blivit fel när du ändrade i “/etc/rc.conf”.

Öppna nu “/usr/local/etc/aiccu.conf” och mata in information som användarnamn, lösenord och vad din tunnel heter.

Vi kan nu starta AICCU genom “/usr/local/etc/rc.d/sixxs-aiccu start” och kommer då få en anslutning till Internet över IPv6.

Kontrollera med ifconfig att tunnel-interfacet “gif0” har dykt upp. Om det skulle saknas kan du prova att starta om aiccu en eller två gånger. Under mina labborationer har jag noterat att nya tunnlar eller tunnlar med ny IPv4-adress ibland är lite sega att vakna till liv.

För att testa detta och skicka de första paketen över IPv6 kan vi använda oss av:

ping6 ipv6.google.com

Steg 4 – IPv6-paket åt alla
Nu när vi har en fungerande IPv6-anslutning är det dags att sätta upp en router. För inte vill ni väl sitta och surfa från en enda freeBSD-maskin?

Innan vi kan göra detta behöver vi ansöka om ett subnät från SixXS och som med allt annat tar det ett par dagar i värsta fall. När det väl är klart kan vi börja.

I filen “/etc/rc.conf” lägger vi till följande:

ipv6_gateway_enable=”YES”

Efter det sätter vi en fast adress på det interna nätverkskortet i just “/etc/rc.conf”:

ipv6_ifconfig_<internt-interface>=”XXXX:YYYY:ZZZZ::1 prefixlen 64

Den automatiska adresstilldelningen sköts av programmet rtadvd vars konfigurationsfil är “/etc/rtadvd.conf”. Dock kräver även detta program lite information i “/etc/rc.conf” för att bland annat starta automatiskt:

rtadvd_enable=”YES”

rtadvd_interfaces=”<internt-interface>”

I “/etc_/rtadvd.conf” skriver vi in följande rader:

<internt-interface>:\

:addrs#1:addr=”<subnet-från-sixxs>”:prefixlen#64:tc=ether:

Nu är allt klart. Du kan nu ansluta en klient med IPv6-stöd till nätet och få en adress tilldelat.

I nästa artikel går jag igenom att ha två stycken domänkontrollanter på route-bara IPv6-adresser.

Du kan ladda hem din kopia här.

Källa och kursschema: .SE

2009-10-22

Partners kommer få tillgång till RTM versionerna redan i juli för att hinna installera det på sina maskiner.

Än så länge verkar servicepacket endast finnas tillgängligt för abbonenter av TechNet Plus eller MSDN.

Även om detta inte är ett exakt scenario som du varit med om kommer du nog gilla (troligen pga du var den där paranoida chefen)  följande funktion i Windows Server 2008 tillsammans med Windows Vista eller Windows 7.
Vid en lyckad inloggning kan vi numera få se information om de senaste inloggningarna som skett på datorn med mitt konto. När jag loggade jag in senast och hur många misslyckade försök har det varit sedan dess?

Konfigurationen görs enkelt genom en grupp policy.

Resultatet av ändringen ser vi nedan.

Första gången vi loggar in får vi ett litet välkomnande.

Andra gången vi loggar in ser vi väldigt tydligen när det var senast vi loggade in på servern.

Här kan vi se att vi har misslyckats två gånger när vi har försökt logga in tidigare.

Dock krashade TechNet kort efter att plubliceringen hade genomförts. Vi kan nog räkna med en rad installationsrapporter inom kort.

Windows 7 RC1 release is almost upon us! The following was found on the MSPP website:

We are pleased to announce that Windows 7 Release Candidate (RC) is available. Windows 7 RC is the prerelease version of Windows 7. Since this is not the final release, your PC will gather and send information to Microsoft engineers to help them check the fixes and changes made based on testing of Windows 7 Beta.
Test-drive Windows 7 RC today to see for yourself—and to show your colleagues and customers—how Windows 7 delivers improved management, security, reliability, and performance. 
Download Windows 7 RC
Partners: If you have a subscription to MSDN or TechNet, you can download Windows 7 RC now. Otherwise, you can download Windows 7 RC starting May 5, 2009.

Forefront Identity Manager 2010

Forefront Identity Manager kommer enligt senaste budet från Redmond vara tillgängligt Q1 2010.

För mer information kolla här.